数据加密和解密 设置加密参数 查看加密算法 仿真加密测试 配置加密队列 管理授权 仿真解密测试 配置解密队列 加密表管理 回滚表结构 安装Bypass插件 查询应用访问记录 父主题： 系统管理员操作指导

查看更多 →

加密算法 在安全领域，利用加密算法保证数据的保密性和完整性，防止数据被窃取或泄露。 在“安全”下拉菜单选择数据密盾>加密算法，单击右上角的“编辑”，可选择国际加密算法或中国国密算法。 父主题： 数据密盾

查看更多 →

描述：采用cryptotype和cryptomode组成的加密算法以及hashmethod指定的HMAC算法，以keystr为密钥对decryptstr字符串进行解密，返回解密后的字符串。解密使用的keystr必须保证与加密时使用的keystr一致才能正常解密。keystr不得为空。 返回值类型：text

查看更多 →

描述：采用cryptotype和cryptomode组成的加密算法以及hashmethod指定的HMAC算法，以keystr为密钥对decryptstr字符串进行解密，返回解密后的字符串。解密使用的keystr必须保证与加密时使用的keystr一致才能正常解密。keystr不得为空。 返回值类型：text

查看更多 →

查看加密算法 初始化密钥后，系统会根据密钥生成对应的加密算法，用户可以在算法查看页面查看系统支持的加密算法。 前提条件 确保已初始化密钥，具体初始化密钥操作，请参见初始化密钥章节。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“数据加密 >

查看更多 →

采用cryptotype和cryptomode组成的加密算法以及hashmethod指定的HMAC算法，以keystr为密钥对decryptstr字符串进行解密，返回解密后的字符串。解密使用的keystr必须保证与加密时使用的keystr一致才能正常解密。 gs_encrypt_aes128(encryptstr

查看更多 →

以keystr为密钥对encryptstr字符串进行加密，返回加密后的字符串。keystr的长度范围为1~16字节。 gs_decrypt_aes128(decryptstr, keystr) 以keystr为密钥对decryptstr字符串进行解密，返回解密后的字符串。解密使用的keystr必须保证与加密时使用的

查看更多 →

秘钥不对，检查绑定应用的秘钥是否与代码一致。 加密算法选择不对，检查应用实例是ECB算法还是GCM算法，是否与代码一致。 GCM解密失败，检查iv值是否取自data的前24位，被解密的数据是data的前24位。 ECB解密失败，注意解密后的字符串前16位是随机字符。 父主题： 开发相关

查看更多 →

HSM支持的密码算法 支持国密算法以及部分国际通用密码算法，满足用户各种加密算法需求。 表1 Dedicated HSM支持的密码算法 加密算法分类 通用密码算法 国密算法 对称密码算法 AES SM1、SM4、SM7 非对称密码算法 RSA（1024-4096） SM2 摘要算法 SHA1、SHA256、SHA384

查看更多 →

string 共识组织ID decOrgID string 执行解密操作的组织ID。 txID string 密文对应的交易ID。 返回值 参数 类型 说明 data string 解密后的明文信息。 err error 解密成功返回nil，否则返回error。 父主题： Go SDK介绍

查看更多 →

config) RSA加密 输入参数 source：需要加密的内容 publicKey：公钥 config：加密选项，配置项可以为： transformation：指定加密的算法/模式/填充。例如："RSA/ECB/OAEPPadding"。详见参数说明。 返回信息 加密后的数据内容的base64编码

查看更多 →

它们的结果中包括了算法类型，因此可以针对不同用户使用不同的算法对密码进行加密。 其中一些算法具有自适应性，意味着当计算机性能变得更快时，可以调整该算法使其变得更慢，而不会产生与已有密码的不兼容性。 crypt()函数所支持的算法如下表： 表1 crypt()支持的算法 算法 密码最大长度

查看更多 →

界面为准。 测试算法：在脱敏算法页面，单击对应算法操作栏中的“测试”，即可测试该算法。 建议您在使用算法之前，使用算法测试功能，以保证自己选择了合适的算法。 不同算法是否支持测试因实际算法不同有所差异，请以操作界面为准。 删除算法：在脱敏算法页面，单击对应算法操作栏中的“删除”，

查看更多 →

描述：根据decrypttype，以keystr为解密口令对decrypt字符串进行解密，返回解密后的字符串。解密使用的decrypttype及keystr必须保证与加密时使用的encrypttype 及keystr一致才能正常解密。keystr不得为空。 此函数需要结合gs_encrypt加密函数共同使用。 返回值类型：text

查看更多 →

描述：根据decrypttype，以keystr为解密口令对decrypt字符串进行解密，返回解密后的字符串。解密使用的decrypttype 及keystr必须保证与加密时使用的encrypttype 及keystr一致才能正常解密。keystr不得为空。 此函数需要结合gs_encrypt加密函数共同使用。 返回值类型：text

查看更多 →

描述：根据decrypttype，以keystr为解密口令对decrypt字符串进行解密，返回解密后的字符串。解密使用的decrypttype及keystr必须保证与加密时使用的encrypttype及keystr一致才能正常解密。keystr不得为空。decrypttype可以是aes128或sm4。

查看更多 →

的环境中进行交互。 签名校验/加解密术语 表1 术语 术语 说明 signature 消息签名，用于验证请求是否来自OneAccess，以防攻击者伪造。签名算法为HMAC-SHA256 + Base64。 AESKey AES算法的密钥，加密算法为AES/GCM/NoPadding

查看更多 →

选择“加密脱敏”页签，进入“加密脱敏”页面。 “主密钥算法”：在下拉框选择加密算法，DSC提供了“AES256”和“SM4”加密算法供您选择。 表1 主密钥算法介绍 密钥类型 算法类型 密钥规格 说明 用途 对称密钥 AES AES_256 AES对称密钥 小量数据的加解密或用于加解密数据密钥。 对称密钥

查看更多 →

描述：使用基于keystr派生出的密钥对decrypt字符串进行解密，返回解密后的字符串。解密使用的keystr必须保证与加密时使用的keystr一致才能正确解密。keystr不得为空。 此函数需要结合gs_encrypt_aes128加密函数共同使用。 返回值类型：text 示例： 1

查看更多 →

使用加密SDK进行本地文件加解密 文件加密，指通过指定算法对文本信息进行加密，使其无法被窃取或修改。 加密SDK（Encryption SDK）是一个客户端密码库，提供了数据的加解密、文件流加解密等功能，旨在帮助客户专注于应用程序的核心功能，而不用关心数据加密和解密的实现过程，用

查看更多 →

load 合并段时设置加密算法、密钥，对合并段后的数据启用服务端加密。 SSE-KMS SSE-C HTTP or HTTPS copy_part 复制段时设置源对象的解密算法、密钥，用于解密源对象。 复制段时设置目标段的加密算法、密钥，对目标段启用加密算法。 SSE-KMS SSE-C

查看更多 →